zarp

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • searchsploit：官方利用数据库搜索工具。
  • seth：执行MitM攻击并从RDP连接中提取明文凭据。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • chiron：一个一体化的IPv6渗透测试框架。
  • tcptrace：TCP转储文件分析工具