lisa.py

  • smikims-arpspoof使用Linux内核的原始套接字执行ARP欺骗攻击。
  • subterfuge中间人自动攻击框架
  • shellnoob简化shellcode编写和调试的工具包
  • sploitctl从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • unibrute多线程SQL联合bruteforcer。
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • sc-make用于自动创建shellcode的工具。