koadic

  • venom：渗透测试人员的多跳代理。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • beef：重点关注Web浏览器的浏览器利用框架
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。