dr-checker

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • kadimus：LFI扫描和利用工具。
  • browser-fuzzer：浏览器引信3
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具