locasploit

  • faradaysec：协同渗透测试和漏洞管理平台。
  • mando.me：Web命令注入工具。
  • w3af：Web应用攻击和审计框架。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • scrape-dns：搜索有趣的缓存DNS条目。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具