hqlmap

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • ruler：A tool to abuse Exchange services.
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kerberoast：Kerberoast攻击-纯python-。
  • insanity：生成有效负载并控制远程机器。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • arpoison：Unix ARP缓存更新实用程序
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出