sqlninja

  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • shad0w设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • ezXSS一个xss平台
  • delorean中间工具中的ntp main。
  • DarkScrape一个暗网情报数据抓取工具
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • owtf攻击性(Web)测试框架。