sqlninja

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • profuzz：基于scapy的简易profinet引信。
  • The Social-Engineer Toolkit：社会工程学工具包
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • graphql-cop：GraphQL漏洞扫描程序。