smap

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • shellsploit-framework：新一代开发工具包。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • imagejs：将javascript打包成有效图像文件的小工具。
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。