xcat

  • Traxss：自动化的XSS漏洞扫描程序
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • sc-make：用于自动创建shellcode的工具。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • hqlmap：利用HQL注入的工具。
  • easyda：简易Windows域访问脚本。
  • mando.me：Web命令注入工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。