powersploit

  • bbqsql：SQL注入利用工具。
  • webexploitationtool：跨平台Web开发工具包。
  • openvas-scanner：openvas扫描守护进程
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • chiron：一个一体化的IPv6渗透测试框架。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • liffy：本地文件包含利用工具。