gcat

  • exploitpack：开发包-项目。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • powersploit：PowerShell后利用框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • armitage：用于元软件包的图形化网络攻击管理工具。