hqlmap

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • atscan：服务器、站点和Dork扫描仪。
  • beef：重点关注Web浏览器的浏览器利用框架
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • routersploit：路由器利用框架。