sqlmap

  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • dirble：快速目录扫描和刮削工具。
  • hakku：用于渗透测试工具的简单框架。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。