firstorder

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • pompem：一个python漏洞工具查找器。