locasploit

  • scoutsuite：多云安全审计工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • sipvicious：用于审核SIP设备的工具
  • sublist3r：一种用于渗透测试的快速子域枚举工具。