entropy

  • lfi-sploiter此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • stowaway安全研究人员和Pentester的多跳代理工具。
  • google-explorergoogle mass exploit robot-进行google搜索,并解析结果以获得您定义的特定漏洞。
  • sickle一个shellcode开发工具,用于加快创建功能正常的shellcode所需的各种步骤。
  • RapidScan自动化多工具Web漏洞扫描器
  • doona一个残暴的叉子利用探测器工具(床)。
  • brosec一个交互式参考工具,帮助安全专业人员利用有用的有效负载和命令。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。