htexploit

nosqli：NoSQL扫描仪和注射器。
otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
htshells：通过.htaccess文件的独立web shell和其他攻击。
rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
bsqlinjector：用Ruby编写的盲SQL注入开发工具。