sqlninja

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • gloom：Linux渗透测试框架。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • vmap：一个漏洞利用桌面查找工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。