bed

  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • wesng：Windows攻击建议程序-下一代。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。