sickle

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sqlmap：自动SQL注入和数据库接管工具
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • mitmf：用Python编写的中间人攻击框架。
  • search1337：在线，轻量级利用扫描仪和下载器。