tplmap

  • bluffy：将外壳代码转换为不同的格式。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • laf：登录区域查找器：扫描主机的登录面板。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。