hqlmap

  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • beef：重点关注Web浏览器的浏览器利用框架
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • searchsploit：官方利用数据库搜索工具。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。