arpoison

  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wesng：Windows攻击建议程序-下一代。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。