bbqsql

  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • mando.me：Web命令注入工具。
  • sqid：SQL注入挖掘器。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。