sqlmap

  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • hqlmap：利用HQL注入的工具。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • wpbf：多线程Wordpress强力钳。
  • facebot：一个Facebook个人资料和侦察系统。