hqlmap

  • unibrute：多线程SQL联合bruteforcer。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • fuzzbunch：NSA攻击框架
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • darkmysqli：多用途mysql注入工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • beef：重点关注Web浏览器的浏览器利用框架