hamster

  • sstimap具有交互式界面的自动SSTI检测工具。
  • bfbtester检查单参数和多参数命令行溢出和环境变量溢出
  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。
  • phantom-evasion用python编写的防病毒规避工具。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • qark用于查找与安全相关的Android应用程序漏洞的工具。
  • pedapython利用gdb的开发辅助
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。