sqlmap

  • XSS’OR：XSS助手小工具
  • ohrwurm：一种小型而简单的RTP引信。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • drinkme：Shellcode测试线束。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • bloodyad：Active Directory权限提升框架。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。