顶级ANDRAX工具速览

MetaSploit Framework（漏洞利用框架）

 

 Jaeles（web漏扫器）

 

Nuclei（轻量级漏洞利用）

 

 

 OWASP-ZAP（web漏扫器）

 

 

 Hydra（在线pj器）

 

 

 John The Ripper（离线pj器）

 

 

 Aircrack-NG（wifi漏洞利用集）

 

 

 CrackMapExec（域环境渗透瑞士军刀）

 

 

 Empire（后渗透测试神器）

 

 

 EvilSSDP（欺骗 SSDP）

 

 

 RouterSploit Framework（专注于家用路由器的漏洞利用框架）

 

 PRET Framework(打印机开发工具包)

 

 Singularity DNS Rebinding Framework(DNS重新绑定攻击工具)

 

 DNSteal(DNS传输文件工具)

 

 Radare2（二进制分析框架）

 

 EvilGINX2（网络钓鱼框架）

 

 EnodeB-HACK(基站漏洞利用)

 

ICSSPLOIT（工控系统漏洞利用）

 

 

BIRP （Big Iron Recon & PWN）（评估通过TN3270服务的大型机应用程序的安全性）

 

 

QrlJacker（二维码劫持攻击框架）

 

 

Katana-DS（自动执行Google Hacking / Dorking）

 

 

OWASP Tools

 

 

Maltego（可视化威胁建模）

 

 

Raccoon（信息收集工具）

 

 

Scapy（交互式数据包处理工具）

 

 

Bettercap（ 轻量级MiTM 框架）

 

 

Vulnx（自动检测多种CMS漏洞的程序）

 

 

EAPHammer（一款针对WPA2企业网络环境的Evil Twin攻击测试工具）