sqlmap

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • webacoo：Web后门cookie脚本工具包。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • bluffy：将外壳代码转换为不同的格式。