sqlsus

  • darkmysqli：多用途mysql注入工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • powersploit：PowerShell后利用框架。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • magescan：扫描magento站点以获取信息。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。