codeql

exploitpack：开发包-项目。
shellz：一个快速简单生成常见revshell的脚本。
goohak：针对目标域自动启动谷歌黑客查询。
local-php-security-checker：一个命令行工具，用于检查具有已知安全漏洞的PHP应用程序包。
brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行