hqlmap

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • binex：格式字符串利用构建工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • searchsploit：官方利用数据库搜索工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。