sqlsus

  • google-explorergoogle mass exploit robot-进行google搜索,并解析结果以获得您定义的特定漏洞。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • owtf攻击性(Web)测试框架。
  • httppwnly“中继器”式XSS后开发工具,用于大规模浏览器控制。
  • Evil-WinRM用于渗透测试的终极Windows远程管理shell
  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • koadic类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。