adape-script

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • fs-exploit：格式字符串漏洞生成。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • mando.me：Web命令注入工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。