htshells

  • eyepwn：利用eye fi helper目录遍历漏洞
  • kadimus：LFI扫描和利用工具。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • bbqsql：SQL注入利用工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。