beef

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • bbqsql：SQL注入利用工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • drupwn：Drupal枚举和利用工具。