nosqlmap

  • drupwn：Drupal枚举和利用工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • mitmf：用Python编写的中间人攻击框架。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • golismero：开源Web安全测试框架。