crackql

spaghetti：Web应用程序安全扫描程序。
mitmf：用Python编写的中间人攻击框架。
weevely：武器化网壳。
leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
pappy-proxy：Web应用程序测试的拦截代理。
marshalsec：Java解组器安全性——将数据转化为代码执行。
jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。