darkmysqli

  • zarp：以开发本地网络为中心的网络攻击工具。
  • chw00t：Unices Chroot断裂工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • sjet：Siberas JMX开发工具包。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。