bed

  • eyepwn：利用eye fi helper目录遍历漏洞
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • liffy：本地文件包含利用工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • unibrute：多线程SQL联合bruteforcer。