scansploit

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。