w3af

  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • subscraper通过各种技术执行子域枚举的工具。
  • deblaze一种用于Flex服务器的远程方法枚举工具
  • hackredis扫描和利用Redis服务器的简单工具。
  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • sqlmap自动SQL注入和数据库接管工具
  • cantoolz黑盒网络分析框架https://asintsov.blogspot.de/。