legion

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • darkmysqli：多用途mysql注入工具
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • rsmangler：rsmangler获取单词表并管理它
  • php-malware-finder：检测潜在的恶意PHP文件。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。