locasploit

  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • kadimus：LFI扫描和利用工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。