joomlavs

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • The Social-Engineer Toolkit：社会工程学工具包
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。