lisa.py

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • autosploit：自动利用远程主机。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • ssh-mitm：ssh中间人工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。