phpsploit

  • xssya跨站点脚本扫描程序和漏洞确认。
  • sitadelWeb应用程序安全扫描程序。
  • Quasar适用于Windows的远程控制管理工具
  • CobaltStrikeCobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • webexploitationtool跨平台Web开发工具包。
  • powerstager使用PowerShell的有效负载稳定器。