lfifreak

  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • JShell一个使用XSS获取JavaScript shell的脚本
  • havoc-c2现代和可塑的开采后指挥和控制框架。
  • aclpwn使用猎犬攻击Active Directory ACL。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • xpl-search在多个漏洞数据库中搜索漏洞!.
  • tinfoleak2获取有关Twitter用户活动的详细信息。