jSQL Injection

  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • gospider：用围棋写的快速蜘蛛网。
  • laf：登录区域查找器：扫描主机的登录面板。
  • mdk3：WLAN渗透工具
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • snuck：自动XSS过滤器旁路。