leroy-jenkins

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • bluffy：将外壳代码转换为不同的格式。