unibrute

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • barq：AWS云后开发框架。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。