tactical-exploitation

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • fport：识别未知的开放端口及其关联的应用程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • linikatz：在Unix上攻击广告的工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。