sandsifter

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • sqlmap：自动SQL注入和数据库接管工具
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • The Social-Engineer Toolkit：社会工程学工具包