leroy-jenkins

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • jexboss：jboss验证和利用工具。
  • Katana：基于Python的Google Hacking工具
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • insanity：生成有效负载并控制远程机器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • nosqli：NoSQL扫描仪和注射器。