formatstringexploiter

  • osueta利用OpenSSH用户枚举计时攻击的简单python脚本。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • smplshllctrlrPHP命令注入开发工具。
  • sipvicious用于审核SIP设备的工具
  • ssh-mitmssh中间人工具。
  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。