| sqlmap | 1.3.3 | 自动SQL注入和数据库接管工具 | exploitationfuzzerwebapp |
| Metasploit | 5.0.9 | 用于开发、测试和使用漏洞代码的高级开源平台 | exploitationfuzzernetworkingreconscanner |
| Dwarf | 265.f0f811d | 基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。 | binarydebuggerdisassemblerexploitationmobilereversing |
| mitmproxy | 4.0.4 | 支持SSL的中间人HTTP代理 | exploitationproxy |
| hacktronian | 56.9978a18 | 适用于Linux和Android的一体化黑客工具包 | backdoorcrackerexploitationfuzzerreconscannerwireless |
| jSQL Injection | 0.81 | 一个用于SQL数据库自动注入的Java应用程序。 | exploitationfuzzerwebapp |
| Katana | 1.5 | 基于Python的Google Hacking工具 | crackerexploitationreconscanner |
| Evil-WinRM | 1.5 | 用于渗透测试的终极Windows远程管理shell | backdoorexploitation |
| RapidScan | 1.0 | 自动化多工具Web漏洞扫描器 | exploitationfingerprintfuzzerreconscannerwebapp |
| XSS Payloads | 24.d4a455a | 跨站点脚本xss payloads生成器。 | exploitationfuzzerwebapp |
| pirana | 0.3.1 | 测试电子邮件内容筛选器安全性的利用框架。 | exploitation |
| set | 1:7.7.9 | 社会工程师工具包。旨在围绕社会工程进行渗透测试。 | exploitationsocial |
| subterfuge | 2:5.0 | 中间人自动攻击框架 | exploitation |
| zeratool | 15.d4dda1a | 针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。 | automationexploitation |
| angrop | 163.c33b767 | 一个ROP小工具查找器和链生成器。 | exploitation |
| darkd0rk3r | 1.0 | 执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。 | exploitationwebapp |
| greenbone-security-assistant | 7.0.3 | Greenbone Security Assistant (gsa) - OpenVAS web frontend | exploitationfuzzerscanner |
| lfi-sploiter | 1.0 | 此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。 | exploitationfuzzerwebapp |
| qark | 301.ba1b265 | 用于查找与安全相关的Android应用程序漏洞的工具。 | exploitationfuzzermobilescanner |
| sigthief | 14.211b4fe | 窃取签名并一次生成一个无效签名。 | exploitation |
| vmap | 0.3 | 一个漏洞利用桌面查找工具。 | exploitation |
| bfbtester | 2.0.1 | 检查单参数和多参数命令行溢出和环境变量溢出 | exploitation |
| inguma | 0.1.1 | 一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。 | crackerdisassemblerexploitationfuzzerscanner |
| minimysqlator | 0.5 | 用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。 | exploitation |