locasploit

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • XSSCon：一个简洁高效的XSS扫描工具
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • msmailprobe：Office 365和Exchange枚举工具。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。