formatstringexploiter

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • ruler：A tool to abuse Exchange services.
  • sqlmap：自动SQL注入和数据库接管工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • Katana：基于Python的Google Hacking工具
  • openvas-cli：OpenVAS命令行界面