venom

bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
rpivot：SOCKS4反向代理渗透测试。
darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
tinyproxy：用于POSIX操作系统的轻量级HTTP代理守护程序。
ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
ssh-mitm：ssh中间人工具。
pompem：一个python漏洞工具查找器。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。