cmseek

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • sigthief：窃取签名并一次生成一个无效签名。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。