beef

  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • armscgenARM外壳代码生成器(主要是拇指模式)。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • simple-ducky有效载荷发生器。
  • entropy一套利用Netwave和GoAhead IP网络摄像头的工具。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • mitmproxy支持SSL的中间人HTTP代理