visql

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • laf：登录区域查找器：扫描主机的登录面板。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • fgscanner：一个高级的开源URL扫描器。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。