hqlmap

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • webxploiter：一个OWASP 10大安全扫描器。
  • vmap：一个漏洞利用桌面查找工具。
  • klar：Clair和Docker注册表的集成。