sqlping

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • delorean：中间工具中的ntp main。
  • wpbf：多线程Wordpress强力钳。