nosqli

sstimap：具有交互式界面的自动SSTI检测工具。
sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
sdnpwn：SDN渗透测试工具包。
cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
spiga：可配置的Web资源扫描仪。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。