ducktoolkit

  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • wordpress-exploit-framework一个Ruby框架,用于开发和使用模块,帮助对WordPress支持的网站和系统进行渗透测试。
  • cipherscan一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • richsploitRichFaces开发工具包。
  • n1qlmapN1QL开发工具。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • spookflare加载器、滴管发生器,具有多种功能,可绕过客户端和网络端对策。