hcraft

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • bbqsql：SQL注入利用工具。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。