JShell

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • w3af：Web应用攻击和审计框架。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • trinity：Linux系统称之为Fuzzer。