chw00t

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • vmap：一个漏洞利用桌面查找工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • kadimus：LFI扫描和利用工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。