bed

  • libc-database：数据库的libc偏移量，以简化利用。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • kernelpop：内核权限提升枚举和利用框架。