hamster

  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • ducktoolkit橡胶鸭的编码工具。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。