sqlmap

  • urlextractor：信息收集与管理；网站侦察。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • poly：多形网壳。
  • sploitego：马耳他自我渗透测试转换。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。