chw00t

  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • cmseekCMS(内容管理系统)检测和利用套件。
  • mando.meWeb命令注入工具。
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。
  • openvas-librariesOpenVas库
  • remot3d对PHP语言的简单利用。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。