searchsploit

  • beef重点关注Web浏览器的浏览器利用框架
  • sqlmap自动SQL注入和数据库接管工具
  • shellz一个快速简单生成常见revshell的脚本。
  • spraykatz凭证收集工具自动化远程进程转储和lsass进程解析。
  • myjwt此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • pentestgpt由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • klarClair和Docker注册表的集成。
  • XSS Payloads跨站点脚本xss payloads生成器。