firstorder

  • barq：AWS云后开发框架。
  • rpak：可用于攻击路由协议的工具集合。
  • airopy：获取（无线）客户端和访问点。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • ettercap：Ettercap是一个综合套件，适合中间人攻击。它具有实时连接嗅探、动态内容过滤和许多其他有趣的技巧。它支持对许多协议的主动和被动解析，并包含许多用于网络和主机分析的功能。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • valhalla：Valhalla API客户端。