legion

  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • uatester：用户代理字符串测试仪
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • spaf：Static Php Analysis and Fuzzer.
  • kernelpop：内核权限提升枚举和利用框架。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。