tplmap

  • DarkScrape：一个暗网情报数据抓取工具
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • uatester：用户代理字符串测试仪
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • poly：多形网壳。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。