bbqsql

  • libc-database：数据库的libc偏移量，以简化利用。
  • graphql-cop：GraphQL漏洞扫描程序。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • liffy：本地文件包含利用工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • w3af：Web应用攻击和审计框架。