tcpjunk

  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • w3af：Web应用攻击和审计框架。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。