sqlmap

  • php-malware-finder：检测潜在的恶意PHP文件。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • crackql：GraphQL密码暴力和模糊工具
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。