massexpconsole

  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • netexecWindows/Active Directory环境最重要的工具。
  • multiscanner模块化文件扫描/分析框架。
  • sipvicious用于审核SIP设备的工具
  • sjetSiberas JMX开发工具包。
  • tlssled一个Linux shell脚本,其目的是评估目标SSL/TLS(HTTPS)Web服务器实现的安全性。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • sstimap具有交互式界面的自动SSTI检测工具。