arpoison

  • tplmap：服务器端模板自动注入检测与开发工具。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • vmap：一个漏洞利用桌面查找工具。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • peda：python利用gdb的开发辅助
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集