lisa.py

  • subterfuge：中间人自动攻击框架
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • angrop：一个ROP小工具查找器和链生成器。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • mando.me：Web命令注入工具。