isf

  • drupwn：Drupal枚举和利用工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • deathstar：使用帝国自动获取域管理。