bbqsql

  • drupal-module-enum：枚举Drupal模块。
  • subterfuge：中间人自动攻击框架
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • sjet：Siberas JMX开发工具包。
  • richsploit：RichFaces开发工具包。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • peda：python利用gdb的开发辅助
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。