locasploit

  • simple-ducky：有效载荷发生器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • tlspretense：SSL/TLS client testing framework
  • wildpwn：Unix通配符攻击。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • bloodyad：Active Directory权限提升框架。