chw00t

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • crackql：GraphQL密码暴力和模糊工具
  • locasploit：本地枚举和利用框架。
  • dontgo403：绕过40X响应代码的工具。。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。