locasploit

  • shellnoob：简化shellcode编写和调试的工具包
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • firewalk：主动侦察网络安全工具
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • bluescan：蓝牙设备扫描仪。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • routersploit：路由器利用框架。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。