sqlninja

  • keye：基于内容长度差异的网站变化检测工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • hakku：用于渗透测试工具的简单框架。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。