mosquito

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • pythem：python渗透测试框架。
  • swarm：分布式渗透测试工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sqldict：用于SQL Server的字典攻击工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • darkdump：直接从终端搜索Deep Web。