exploitpack

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • shellsploit-framework：新一代开发工具包。
  • hakku：用于渗透测试工具的简单框架。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • mando.me：Web命令注入工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。