firstorder

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • liffy：本地文件包含利用工具。
  • shellsploit-framework：新一代开发工具包。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • lyricpass：基于歌词生成单词表的工具。