lisa.py

  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • searchsploit：官方利用数据库搜索工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • smplshllctrlr：PHP命令注入开发工具。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • webxploiter：一个OWASP 10大安全扫描器。