drinkme

  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • thefatratTheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • google-explorergoogle mass exploit robot-进行google搜索,并解析结果以获得您定义的特定漏洞。
  • pathzuzu检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。