lisa.py

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • rfcat：基于RF Chipcon的攻击工具集。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • kadimus：LFI扫描和利用工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • netexec：Windows/Active Directory环境最重要的工具。