vmap

  • sigthief：窃取签名并一次生成一个无效签名。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • remot3d：对PHP语言的简单利用。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。