hqlmap

  • homepwn：用于物联网设备测试的瑞士军刀。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • bluffy：将外壳代码转换为不同的格式。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。