powersploit

  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • subterfuge：中间人自动攻击框架
  • openvas-scanner：openvas扫描守护进程
  • ssrfmap：自动SSRF模糊器和开发工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • hqlmap：利用HQL注入的工具。