bed

  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • bfbtester检查单参数和多参数命令行溢出和环境变量溢出
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • pathzuzu检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • smtptester用于检查SMTP服务器中常见漏洞的小型python3工具。
  • openvas-managerOpenVAS扫描仪和各种客户端应用程序之间的层