xerosploit

  • tplmap：服务器端模板自动注入检测与开发工具。
  • hqlmap：利用HQL注入的工具。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • arptools：一个关于ARP广播、ARP攻击和数据传输的简单工具。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • xxeserv：支持XXE有效载荷的FTP小型Web服务器。
  • swaks：瑞士军刀smtp；命令行smtp测试，包括tls和auth
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。