smap

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • damm：内存中恶意软件的差异分析。
  • arpoison：Unix ARP缓存更新实用程序
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层