hcraft

  • gvmd：绿骨漏洞管理器
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • slither：用Python 3编写的Solidity静态分析框架。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。