responder-multirelay

  • hexorbase设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器(mysql、sqlite、microsoft sql server、oracle、postgresql)执行SQL查询和暴力攻击。
  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。
  • admid-packADM DNS欺骗工具-使用各种主动和被动方法欺骗DNS数据包。非常强大。
  • tcpreplay提供以libpcap格式重放以前捕获的流量的能力
  • php-malware-finder检测潜在的恶意PHP文件。
  • drozer一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。