nosqlmap

  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • pythem：python渗透测试框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • novahot：用于渗透测试的Webshell框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • interactsh-client：用于带外数据提取的开源解决方案。