lfisuite

  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • nbtool一些用于Netbios和DNS调查、攻击和通信的工具。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • webspa一种网络敲击工具,发送一个HTTP/S来运行O/S命令。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • assetfinder查找可能与给定域相关的域和子域。
  • volanaShell命令混淆以避免检测系统。
  • smbsr在SMB共享中查找有趣的内容。