searchsploit

  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • powersploit：PowerShell后利用框架。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。