firstorder

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • cdpsnarf：Cisco发现协议嗅探器。
  • chw00t：Unices Chroot断裂工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • bluffy：将外壳代码转换为不同的格式。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。