smap

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • tactical-exploitation：现代战术开发工具包。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • objection：工具化的移动Pentest框架。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。