hcraft

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • simple-ducky：有效载荷发生器。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • mitmf：用Python编写的中间人攻击框架。
  • jexboss：jboss验证和利用工具。