bbqsql

  • xssless：用python编写的自动化XSS有效负载生成器。
  • serialbrute：Java序列化蛮力攻击工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • bloodyad：Active Directory权限提升框架。