fuxploider

  • search1337：在线，轻量级利用扫描仪和下载器。
  • shellnoob：简化shellcode编写和调试的工具包
  • w3af：Web应用攻击和审计框架。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。