searchsploit

  • beef：重点关注Web浏览器的浏览器利用框架
  • sqlmap：自动SQL注入和数据库接管工具
  • shellz：一个快速简单生成常见revshell的脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • klar：Clair和Docker注册表的集成。
  • XSS Payloads：跨站点脚本xss payloads生成器。