sqlninja

  • krbrelayx：Kerberos无约束委派滥用工具包。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • fusil：用于编写模糊程序的python库。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • openvas-cli：OpenVAS命令行界面