binex

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • shellz：一个快速简单生成常见revshell的脚本。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。