hcraft

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • barq：AWS云后开发框架。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。