isf

  • wpforce：WordPress攻击套件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • smplshllctrlr：PHP命令注入开发工具。