killerbee

  • wpa-bruteforcer：攻击没有客户端的WPA/WPA加密接入点。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • preeny：一些有用的预加载库用于pwning。
  • hakku：用于渗透测试工具的简单框架。
  • g72x++：G72X++编解码器。