smap

  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写