binex

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • bopscrk：生成智能单词表的工具，例如基于歌词。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • winpwn：内部Windows渗透测试/AD安全自动化。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • swarm：分布式渗透测试工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。