tplmap

  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • bloodyad：Active Directory权限提升框架。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。