formatstringexploiter

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • routersploit：路由器利用框架。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • bloodyad：Active Directory权限提升框架。
  • aclpwn：使用猎犬攻击Active Directory ACL。