locasploit

  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • rawr：快速评估网络资源。Web枚举器。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • amass：在Go中写入的深度子域枚举。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。