chw00t

  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • slither：用Python 3编写的Solidity静态分析框架。