scansploit

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • sigthief：窃取签名并一次生成一个无效签名。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • netexec：Windows/Active Directory环境最重要的工具。
  • sjet：Siberas JMX开发工具包。
  • vmap：一个漏洞利用桌面查找工具。
  • peda：python利用gdb的开发辅助
  • webxploiter：一个OWASP 10大安全扫描器。