sploitctl

  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • mitmproxy：支持SSL的中间人HTTP代理
  • search1337：在线，轻量级利用扫描仪和下载器。
  • Katana：基于Python的Google Hacking工具
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。