tplmap

  • InfoG：信息收集工具
  • bowcaster：旨在帮助开发漏洞的框架。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。