tcpjunk

  • hwk数据包制作和无线网络淹没工具的收集
  • commix自动化的一体化操作系统命令注入和利用工具。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • sqlsus一个开源的mysql注入和接管工具,用perl编写
  • cookie-cadger用于Wi-Fi或有线以太网连接的审核工具。
  • injectus这是一个简单的python工具,可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • webxploiter一个OWASP 10大安全扫描器。