lfimap

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • vsaudit：VoIP安全审计框架。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • sqldict：用于SQL Server的字典攻击工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。