locasploit

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • sploitego：马耳他自我渗透测试转换。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。