bed

  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • deepce：Docker枚举、权限升级和容器转义。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • kernelpop：内核权限提升枚举和利用框架。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。