blind-sql-bitshifting

  • angrop：一个ROP小工具查找器和链生成器。
  • Katana：基于Python的Google Hacking工具
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • simple-ducky：有效载荷发生器。
  • subterfuge：中间人自动攻击框架
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。