arpoison

  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • beef：重点关注Web浏览器的浏览器利用框架
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • admid-pack：ADM DNS欺骗工具-使用各种主动和被动方法欺骗DNS数据包。非常强大。
  • mando.me：Web命令注入工具。