nosqlmap

  • autosploit：自动利用远程主机。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • angrop：一个ROP小工具查找器和链生成器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • spiga：可配置的Web资源扫描仪。
  • xattacker：网站漏洞扫描程序和自动攻击程序。