locasploit

  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • magescan：扫描magento站点以获取信息。
  • Vxscan：一款python3写的综合扫描工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • dnsbf：在IP范围内搜索可用的域名。
  • subjack：用Go编写的子域接管工具。