xcat

  • darkmysqli：多用途mysql注入工具
  • openvas-cli：OpenVAS命令行界面
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • kernelpop：内核权限提升枚举和利用框架。
  • linikatz：在Unix上攻击广告的工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。