bed

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。