xcat

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • shodan：Shodan的python库（https://developer.shodan.io）。