hcraft

  • homepwn：用于物联网设备测试的瑞士军刀。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • bbqsql：SQL注入利用工具。
  • subterfuge：中间人自动攻击框架
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • ruler：A tool to abuse Exchange services.