isf

  • subterfuge：中间人自动攻击框架
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • exploitpack：开发包-项目。
  • arpoison：Unix ARP缓存更新实用程序
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。