unibrute

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • certipy：Active Directory证书服务枚举和滥用。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ducktoolkit：橡胶鸭的编码工具。
  • shellsploit-framework：新一代开发工具包。
  • routersploit：路由器利用框架。
  • remot3d：对PHP语言的简单利用。