weevely

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • albatar：python中的sqli开发框架。
  • second-order：二阶子域接管扫描程序。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • poly：多形网壳。