locasploit

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • powersploit：PowerShell后利用框架。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击