hcraft

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • insanity：生成有效负载并控制远程机器。
  • openvas-libraries：OpenVas库
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • mando.me：Web命令注入工具。