l0l

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • richsploit：RichFaces开发工具包。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。