exploitpack

  • Traxss：自动化的XSS漏洞扫描程序
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • wikigen：从维基百科页面生成单词表的脚本。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。