locasploit

  • cisco-snmp-slapIP地址欺骗工具,以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • roadlibAzure AD和O365探索框架
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • smartphone-pentest-framework智能手机Pentest框架(SPF)的存储库。
  • smbspider用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • jexbossjboss验证和利用工具。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。