hqlmap

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • volana：Shell命令混淆以避免检测系统。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • search1337：在线，轻量级利用扫描仪和下载器。