legion

  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • badkarma：高级网络侦察工具包。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。