l0l

  • webexploitationtool跨平台Web开发工具包。
  • bbqsqlSQL注入利用工具。
  • powercloud使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。
  • wordpress-exploit-framework一个Ruby框架,用于开发和使用模块,帮助对WordPress支持的网站和系统进行渗透测试。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • mitmap-oldshell脚本,用于启动具有kama功能的假AP,并启动用于数据包捕获和流量操作的ettercap。
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。