airgraph-ng

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • nsearch：用于帮助在NSE数据库中查找脚本的最小脚本。
  • halcyon-ide：用于Nmap脚本（NSE）开发的第一个IDE。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • princeprocessor：使用王子算法的独立密码候选生成器。
  • tnscmd：一个用于生成Oracle TNSLSNR进程的LAME工具（1521/TCP）
  • gtfo：从终端搜索gtfobins和lolbas文件。
  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。