bbqsql

  • wesng：Windows攻击建议程序-下一代。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • webshag：多线程、多平台的Web服务器审计工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪