merlin-server

  • liffy：本地文件包含利用工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • openvas-libraries：OpenVas库
  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。