sqlmap 是一个开源渗透测试工具，它可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。

BeEF是一个专注于Web浏览器的渗透测试工具，是“浏览器开发框架”的缩写。BeEF使专业的渗透测试人员可以使用客户端攻击向量来评估目标环境的实际安全状况，超越了硬化的网络边界和客户端系统，并在一个门户开放的环境中检查可利用性，将钩挂一个或多个Web浏览器，并将其用作启动定向命令模块的滩头堡，并从浏览器上下文中对系统进行进一步攻击。

Cobalt Strike是一款以metasploit为基础的GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，winexe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。