searchsploit

  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • openvas-cli：OpenVAS命令行界面
  • Traxss：自动化的XSS漏洞扫描程序
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。