bitdump

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • w3af：Web应用攻击和审计框架。
  • striker：攻击性信息和漏洞扫描器。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • webacoo：Web后门cookie脚本工具包。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • swarm：分布式渗透测试工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。