kernelpop

  • tplmap：服务器端模板自动注入检测与开发工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • smplshllctrlr：PHP命令注入开发工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • codeql：用于GitHub CodeQL的CLI工具
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。