leroy-jenkins

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • pykek：Kerberos利用工具包。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。