pykek

  • bluffy：将外壳代码转换为不同的格式。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。