hqlmap

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • barq：AWS云后开发框架。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。