locasploit

  • sjet：Siberas JMX开发工具包。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • smbmap：一个方便的SMB枚举工具。
  • barq：AWS云后开发框架。
  • dotdotpwn：横向目录引信
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • w3af：Web应用攻击和审计框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。