bowcaster

  • barq：AWS云后开发框架。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • mitmproxy：支持SSL的中间人HTTP代理
  • sigthief：窃取签名并一次生成一个无效签名。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • bbqsql：SQL注入利用工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。