blind-sql-bitshifting

  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • bloodyad：Active Directory权限提升框架。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。