xsser

  • l0l：开发工具包。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • The Social-Engineer Toolkit：社会工程学工具包
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。