hqlmap

  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • powersploit：PowerShell后利用框架。
  • mitmproxy：支持SSL的中间人HTTP代理
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。