aclpwn

sqlsus：一个开源的mysql注入和接管工具，用perl编写
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
volana：Shell命令混淆以避免检测系统。
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
faradaysec：协同渗透测试和漏洞管理平台。
shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
deepce：Docker枚举、权限升级和容器转义。