greenbone-security-assistant

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • pyjfuzz：python json引信。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • second-order：二阶子域接管扫描程序。
  • gvmd：绿骨漏洞管理器
  • laf：登录区域查找器：扫描主机的登录面板。