hqlmap

  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • ducktoolkit：橡胶鸭的编码工具。