isf

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。