hqlmap

  • ducktoolkit：橡胶鸭的编码工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • homepwn：用于物联网设备测试的瑞士军刀。