hqlmap

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • crackql：GraphQL密码暴力和模糊工具
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。