nili

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • redress：一种用于分析剥离Go二进制文件的工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • enumiax：IAX枚举器。
  • scoutsuite：多云安全审计工具。