hqlmap

  • beef：重点关注Web浏览器的浏览器利用框架
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • sipvicious：用于审核SIP设备的工具