ropper

  • sqlmap：自动SQL注入和数据库接管工具
  • beef：重点关注Web浏览器的浏览器利用框架
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • powersploit：PowerShell后利用框架。
  • ducktoolkit：橡胶鸭的编码工具。