locasploit

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • yaaf：又一个管理员搜索工具。
  • cent：社区版核心模板。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • fs-exploit：格式字符串漏洞生成。