chw00t

  • cisco-snmp-slapIP地址欺骗工具,以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • crackqlGraphQL密码暴力和模糊工具
  • pompem一个python漏洞工具查找器。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • fortiscan高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。