killerbee

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • rtl-433：一种通用的软件定义无线电数据接收器，主要用于433.92 MHz、868 MHz（SRD）、315 MHz、345 MHz和915 MHz ISM频段。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend