sc-make

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • mando.me：Web命令注入工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • sipvicious：用于审核SIP设备的工具
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • isf：工业开发框架是基于python的开发框架。