zarp

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • arpoison：Unix ARP缓存更新实用程序
  • firecat：一个渗透测试工具，允许你从一个被破坏的网络中打出反向TCP隧道。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • binproxy：任意TCP连接的代理。
  • tcpflow：捕获作为TCP连接的一部分传输的数据，然后方便地存储数据
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。