顶级ANDRAX工具速览
MetaSploit Framework(漏洞利用框架)
Jaeles(web漏扫器)
Nuclei(轻量级漏洞利用)
OWASP-ZAP(web漏扫器)
Hydra(在线pj器)
John The Ripper(离线pj器)
Aircrack-NG(wifi漏洞利用集)
CrackMapExec(域环境渗透瑞士军刀)
Empire(后渗透测试神器)
EvilSSDP(欺骗 SSDP)
RouterSploit Framework(专注于家用路由器的漏洞利用框架)
PRET Framework(打印机开发工具包)
Singularity DNS Rebinding Framework(DNS重新绑定攻击工具)
DNSteal(DNS传输文件工具)
Radare2(二进制分析框架)
EvilGINX2(网络钓鱼框架)
EnodeB-HACK(基站漏洞利用)
ICSSPLOIT(工控系统漏洞利用)
BIRP (Big Iron Recon & PWN)(评估通过TN3270服务的大型机应用程序的安全性)
QrlJacker(二维码劫持攻击框架)
Katana-DS(自动执行Google Hacking / Dorking)
OWASP Tools
Maltego(可视化威胁建模)
Raccoon(信息收集工具)
Scapy(交互式数据包处理工具)
Bettercap( 轻量级MiTM 框架)
Vulnx(自动检测多种CMS漏洞的程序)
EAPHammer(一款针对WPA2企业网络环境的Evil Twin攻击测试工具)