chipsec

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • smbmap：一个方便的SMB枚举工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • fuddly：模糊和数据操作框架（用于GNU/Linux）。