sigthief

  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • ropgadget允许您在二进制文件(ELF格式)上搜索小工具,以方便您使用ROP。
  • dontgo403绕过40X响应代码的工具。。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • drupwnDrupal枚举和利用工具。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • openvas-scanneropenvas扫描守护进程