xcat

  • tactical-exploitation：现代战术开发工具包。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • webxploiter：一个OWASP 10大安全扫描器。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • beef：重点关注Web浏览器的浏览器利用框架
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。