wildpwn

  • search1337：在线，轻量级利用扫描仪和下载器。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。