bed

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • darkmysqli：多用途mysql注入工具
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • richsploit：RichFaces开发工具包。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。