leroy-jenkins

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • autosploit：自动利用远程主机。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • shellnoob：简化shellcode编写和调试的工具包
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • mitmf：用Python编写的中间人攻击框架。