blind-sql-bitshifting

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • klar：Clair和Docker注册表的集成。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • libc-database：数据库的libc偏移量，以简化利用。