kernelpop

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。