chiron

  • jok3r：网络和Web Pentest框架。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • yaf：又一个流量计。
  • sergio-proxy：用于处理Web流量的多线程透明HTTP代理
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。