exploitpack

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • routersploit：路由器利用框架。
  • openscap：开放源代码安全遵从性解决方案。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。