lisa.py

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台