hqlmap

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。