sqlninja

  • serialbrute：Java序列化蛮力攻击工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。