vmap

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • searchsploit：官方利用数据库搜索工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • k55：Linux x86_64进程注入实用程序。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。