hqlmap

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • ducktoolkit：橡胶鸭的编码工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • kerberoast：Kerberoast攻击-纯python-。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。