chw00t

  • webexploitationtool：跨平台Web开发工具包。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • albatar：python中的sqli开发框架。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • sc-make：用于自动创建shellcode的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。