vmap

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sc-make：用于自动创建shellcode的工具。
  • hakku：用于渗透测试工具的简单框架。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。