firstexecution

  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。
  • cisco-global-exploiter针对Cisco Internetwork操作系统(IOS)和Catalyst产品中多个漏洞的Perl脚本。
  • hqlmap利用HQL注入的工具。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • armitage用于元软件包的图形化网络攻击管理工具。
  • volanaShell命令混淆以避免检测系统。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。