xcat

  • Traxss自动化的XSS漏洞扫描程序
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • sc-make用于自动创建shellcode的工具。
  • shellcode-compiler将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&;Linux。
  • hqlmap利用HQL注入的工具。
  • easyda简易Windows域访问脚本。
  • mando.meWeb命令注入工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。