hqlmap

  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • hamster：用于HTTP会话侧插的工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • zirikatu：fud有效负载生成器脚本。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。