exploitation

Metasploit

用于开发、测试和使用漏洞代码的高级开源平台

2019-04-10 Version 5.0.9 exploitation fuzzer networking recon

sqlmap

自动SQL注入和数据库接管工具

2019-04-10 Version 1.3.3 exploitation fuzzer webapp

Dwarf

基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。

2019-04-10 Version 265.f0f811d binary debugger disassembler exploitation

jSQL Injection

一个用于SQL数据库自动注入的Java应用程序。

2019-04-10 Version 0.81 exploitation fuzzer webapp

Katana

基于Python的Google Hacking工具

2019-04-10 Version 1.5 cracker exploitation recon scanner

mitmproxy

支持SSL的中间人HTTP代理

2019-04-10 Version 4.0.4 exploitation proxy

hacktronian

适用于Linux和Android的一体化黑客工具包

2019-08-23 Version 56.9978a18 backdoor cracker exploitation fuzzer

Evil-WinRM

用于渗透测试的终极Windows远程管理shell

2019-07-25 Version 1.5 backdoor exploitation

RapidScan

自动化多工具Web漏洞扫描器

2019-07-30 Version 1.0 exploitation fingerprint fuzzer recon

XSS Payloads

跨站点脚本xss payloads生成器。

2019-07-30 Version 24.d4a455a exploitation fuzzer webapp

agafi

一个小工具查找器和一个用于x86平台的ROP链接器工具。

2019-04-10 Version 1:1.1 exploitation

aggroargs

bruteforce命令行缓冲区溢出，linux，攻击性参数。

2019-04-10 Version 51.c032446 exploitation fuzzer

albatar

python中的sqli开发框架。

2019-04-10 Version 24.142f892 exploitation webapp

angrop

一个ROP小工具查找器和链生成器。

2019-04-10 Version 163.c33b767 exploitation

armitage

用于元软件包的图形化网络攻击管理工具。

2019-04-10 Version 4:150813 automation exploitation

armor

一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。

2019-04-10 Version 5.bae27a6 crypto exploitation

armscgen

ARM外壳代码生成器（主要是拇指模式）。

2019-04-10 Version 98.c51b7d6 automation exploitation

arpoison

Unix ARP缓存更新实用程序

2019-04-10 Version 0.7 exploitation spoof

atscan

服务器、站点和Dork扫描仪。

2019-04-10 Version 2321.787e448 automation exploitation fuzzer scanner

autosploit

自动利用远程主机。

2019-04-10 Version 226.be3ebe5 automation exploitation

bad-pdf

用错误的pdf窃取NTLM哈希。

2019-04-10 Version 59.ff7cc84 exploitation

bed

测试缓冲区溢出、格式字符串漏洞的脚本集合。

2019-04-10 Version 0.5 exploitation

beef

重点关注Web浏览器的浏览器利用框架

2019-04-10 Version 1:3143.888e0f83 exploitation

bettercap

一个完整的、模块化的、可移植的、易于扩展的MITM框架。

2019-04-10 Version 2.22 exploitation networking sniffer

bfbtester

检查单参数和多参数命令行溢出和环境变量溢出

2019-04-10 Version 2.0.1 exploitation

binex

格式字符串利用构建工具。

2019-04-10 Version 1.0 automation exploitation

bitdump

从盲SQL注入漏洞中提取数据库数据的工具。

2019-04-10 Version 34.6a5cbd8 exploitation webapp

blind-sql-bitshifting

使用位快速计算字符的盲SQL注入模块。

2019-04-10 Version 54.5bbc183 exploitation

blisqy

利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。

2019-04-10 Version 20.e9995fc exploitation webapp

bowcaster

旨在帮助开发漏洞的框架。

2019-04-10 Version 230.17d69c1 exploitation

brakeman

RubyonRails应用程序的静态分析安全漏洞扫描器

2019-04-10 Version 3322.24a1435a code-audit exploitation scanner

brosec

一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。

2019-04-10 Version 277.4b335e5 exploitation

bsqlinjector

用Ruby编写的盲SQL注入开发工具。

2019-04-10 Version 13.027184f exploitation webapp

chankro

生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。

2019-04-10 Version 14.b560921 exploitation webapp

chiron

一个一体化的IPv6渗透测试框架。

2019-04-10 Version 48.524abe1 exploitation networking proxy scanner

chw00t

Unices Chroot断裂工具。

2019-04-10 Version 37.810af70 exploitation

cisco-global-exploiter

针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。

2019-04-10 Version 1.3 exploitation

cisco-snmp-enumeration

自动思科SNMP枚举，暴力，配置下载和密码破解。

2019-04-10 Version 10.ad06f57 automation cracker exploitation networking

cisco-snmp-slap

IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。

2019-04-10 Version 5.daf0589 exploitation networking spoof

cisco-torch

思科火炬大规模扫描，指纹和开发工具。

2019-04-10 Version 0.4b exploitation fingerprint scanner

cmseek

CMS（内容管理系统）检测和利用套件。

2019-04-10 Version 265.e6be137 exploitation fingerprint webapp

cmsmap

一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。

2019-04-10 Version 1:8.59dd0e2 automation exploitation scanner webapp

commix

自动化的一体化操作系统命令注入和利用工具。

2019-04-10 Version 1285.6875e20 automation exploitation webapp

crackmapexec

用于Pentesting Windows/Active Directory环境的瑞士军刀。

2019-04-10 Version 438.a258bcf exploitation scanner

creak

中毒，重置，欺骗，重定向MITM脚本。

2019-04-10 Version 40.52b0d74 exploitation networking sniffer

darkd0rk3r

执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。

2019-04-10 Version 1.0 exploitation webapp

darkmysqli

多用途mysql注入工具

2019-04-10 Version 1.6 exploitation webapp

darkspiritz

Linux、MacOS和Windows系统的渗透测试框架。

2019-04-10 Version 182.fd7d891 automation exploitation

deathstar

使用帝国自动获取域管理。

2019-04-10 Version 49.943f59a automation exploitation

delorean

中间工具中的ntp main。

2019-04-10 Version 11.2a8b538 exploitation proxy