sploitctl

  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • sipvicious用于审核SIP设备的工具
  • python2-shodanShodan的python库和命令行实用程序(https://developer.shodan.io)。
  • darkspiritzLinux、MacOS和Windows系统的渗透测试框架。
  • hcraftHTTP Vuln请求编制器
  • brutex自动强制目标上运行的所有服务。
  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。