bsqlinjector

  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • shellnoob：简化shellcode编写和调试的工具包
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。