plown

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • peepingtom：网站截图工具。很像目击证人。
  • jok3r：网络和Web Pentest框架。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • APubPlat：一款开源堡垒机项目
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统