sickle

  • beef：重点关注Web浏览器的浏览器利用框架
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • kadimus：LFI扫描和利用工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。