chw00t

  • dotdotpwn：横向目录引信
  • sipvicious：用于审核SIP设备的工具
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • darkmysqli：多用途mysql注入工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • shellsploit-framework：新一代开发工具包。