scansploit

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • binex：格式字符串利用构建工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • mitmf：用Python编写的中间人攻击框架。