xcat

  • crackql：GraphQL密码暴力和模糊工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wesng：Windows攻击建议程序-下一代。
  • tactical-exploitation：现代战术开发工具包。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • ctypes-sh：允许您从bash中调用共享库中的例程。