hcraft

  • hqlmap：利用HQL注入的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • rebind：DNS重新绑定工具
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。