bluffy

Katana：基于Python的Google Hacking工具
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
evilclippy：用于创建恶意MS Office文档的跨平台助手。
ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
tactical-exploitation：现代战术开发工具包。