peda

  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • radare2-cutter用于RADEAR2逆向工程框架的QT和C++ GUI。
  • faradaysec协同渗透测试和漏洞管理平台。
  • openvas-cliOpenVAS命令行界面
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • evilclippy用于创建恶意MS Office文档的跨平台助手。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。