leroy-jenkins

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • wesng：Windows攻击建议程序-下一代。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • rfcat：基于RF Chipcon的攻击工具集。
  • sqlmap：自动SQL注入和数据库接管工具