shellme

  • Katana：基于Python的Google Hacking工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • mitmproxy：支持SSL的中间人HTTP代理
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。