swarm
分布式渗透测试工具。
exploitation
利用其他程序或服务中的漏洞利用的软件包
分类
tactical-exploitation
现代战术开发工具包。
tcpjunk
一个通用的TCP协议测试和黑客工具。
thefatrat
TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
tomcatwardeployer
Apache Tomcat Auto War部署和pwning渗透测试工具。
tplmap
服务器端模板自动注入检测与开发工具。
unibrute
多线程SQL联合bruteforcer。
unicorn-powershell
一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
veil
一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
viproy-voipkit
元sploit框架的VoIP笔测试工具包
vmap
一个漏洞利用桌面查找工具。
vnc-bypauth
VNC服务器多线程旁路认证扫描器
webexploitationtool
跨平台Web开发工具包。
websploit
开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
webxploiter
一个OWASP 10大安全扫描器。
wifi-pumpkin
恶意Wi-Fi接入点攻击框架。
wildpwn
Unix通配符攻击。
windows-privesc-check
独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
witchxtool
一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
wordpress-exploit-framework
一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
wpforce
WordPress攻击套件。
wsuspect-proxy
一种用于处理不安全的WSUS连接的工具。
xcat
一个命令行工具，用于自动利用盲目的XPath注入漏洞。
xerosploit
高效先进的中间人框架。
xpl-search
在多个漏洞数据库中搜索漏洞！.
xrop
用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
xsser
一种渗透测试工具，用于检测和开发XSS易失性。
xxeinjector
使用直接和不同的带外方法自动开发XXE漏洞的工具。
yinjector
一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
ysoserial
一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
zarp
以开发本地网络为中心的网络攻击工具。
zeratool
针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
zirikatu
fud有效负载生成器脚本。