formatstringexploiter

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • sqlmap：自动SQL注入和数据库接管工具
  • netexec：Windows/Active Directory环境最重要的工具。