openvas-cli

  • cms-few用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • CyberScanCyber​​Scan是一个开源的,网络取证渗透测试工具
  • sc-make用于自动创建shellcode的工具。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • ssh-mitmssh中间人工具。
  • metasploit-autopwn元sploit的db_autodown插件。
  • ropemeROPME是一组用于生成ROP小工具和有效负载的python脚本。