bsqlinjector

  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • jsearch从javascript文件中grep infos的简单脚本。
  • l0l开发工具包。
  • shellcodecsshellcode、加载器、源和生成器的集合,提供了旨在简化开发和shellcode编程过程的文档。
  • maryam工具可以扫描Web应用程序和网络,轻松完成信息收集过程。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。