Metasploit

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • unibrute：多线程SQL联合bruteforcer。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • pr0cks：python script setting up a transparent proxy to forward all TCP and DNS traffic through a SOCKS / SOCKS5 or HTTP(CONNECT) proxy using iptables -j REDIRECT target.
  • drupwn：Drupal枚举和利用工具。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • mando.me：Web命令注入工具。