sqlmap

  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • bt_audit：蓝牙审计
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • ImXSS：Java版开源XSS漏洞测试平台
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。