webscarab

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • dockerscan：Docker安全分析和黑客工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • poracle：演示填充Oracle攻击的工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。