hamster

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。