spraykatz

  • sqlmap：自动SQL注入和数据库接管工具
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • rebind：DNS重新绑定工具
  • gloom：Linux渗透测试框架。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。