sigthief

  • sqlmap自动SQL注入和数据库接管工具
  • binex格式字符串利用构建工具。
  • vnc-bypauthVNC服务器多线程旁路认证扫描器
  • flashsploit基于ATtiny85的HID攻击的开发框架。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • mitmproxy支持SSL的中间人HTTP代理
  • cmseekCMS(内容管理系统)检测和利用套件。