xerosploit

  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • atscan：服务器、站点和Dork扫描仪。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • nacker：在有线局域网上绕过802.1X网络访问控制的工具。
  • ipv4bypass：使用ipv6绕过安全性。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。