formatstringexploiter

  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • kadimus：LFI扫描和利用工具。
  • arpoison：Unix ARP缓存更新实用程序
  • crackql：GraphQL密码暴力和模糊工具
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • klar：Clair和Docker注册表的集成。