locasploit

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • ssh-mitm：ssh中间人工具。
  • cero：从任意主机的SSL证书中刮取域名。