dotdotpwn

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • autosploit：自动利用远程主机。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • ruler：A tool to abuse Exchange services.