kernelpop

  • tplmap：服务器端模板自动注入检测与开发工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • Katana：基于Python的Google Hacking工具