hamster

  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • bluffy：将外壳代码转换为不同的格式。
  • hqlmap：利用HQL注入的工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。