firstorder

  • dragon-backdoor基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • tcpdump网络监控和数据采集工具
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • armscgenARM外壳代码生成器(主要是拇指模式)。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • nettacker自动渗透测试框架。