leroy-jenkins

  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。
  • mando.meWeb命令注入工具。
  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • webxploiter一个OWASP 10大安全扫描器。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • entropy一套利用Netwave和GoAhead IP网络摄像头的工具。