locasploit

  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • roadtx：Azure AD和O365探索框架
  • dontgo403：绕过40X响应代码的工具。。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。