firstorder

  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • httpsniff：该工具用于从基于TCP/IP的网络嗅探HTTP响应，并将包含的文件保存到本地以供以后查看。
  • powersploit：PowerShell后利用框架。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。