nili

  • recaf：现代Java字节码编辑器。
  • owtf：攻击性（Web）测试框架。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • peass：特权升级脚本套件（带有颜色）。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • XSS’OR：XSS助手小工具
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。