sc-make

  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • mando.me：Web命令注入工具。
  • Katana：基于Python的Google Hacking工具
  • cve-search：对已知漏洞执行本地搜索的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • richsploit：RichFaces开发工具包。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。