sqlmap

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • shellnoob：简化shellcode编写和调试的工具包
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。