locasploit

  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • XSSCon：一个简洁高效的XSS扫描工具
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • multiscanner：模块化文件扫描/分析框架。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。