chw00t

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • mando.me：Web命令注入工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • openvas-libraries：OpenVas库
  • remot3d：对PHP语言的简单利用。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。