bluebox-ng

  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • netexec：Windows/Active Directory环境最重要的工具。
  • uw-udpscan：多线程UDP扫描仪。
  • cmsscanner：CMS扫描仪框架。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。