searchsploit

  • wmd：用于IT安全工具的Python框架。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • dracnmap：利用nmap帮助开发网络和收集信息的工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • venom：渗透测试人员的多跳代理。
  • webexploitationtool：跨平台Web开发工具包。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。