lisa.py

  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。