koadic

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • pykek：Kerberos利用工具包。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。