arpoison

  • bfbtester检查单参数和多参数命令行溢出和环境变量溢出
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。
  • bettercap一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • beef重点关注Web浏览器的浏览器利用框架
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • admid-packADM DNS欺骗工具-使用各种主动和被动方法欺骗DNS数据包。非常强大。
  • mando.meWeb命令注入工具。