tplmap

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • astra：RESTAPI的自动化安全测试。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • Katana：基于Python的Google Hacking工具
  • rawr：快速评估网络资源。Web枚举器。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。