lisa.py

  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • flashsploit基于ATtiny85的HID攻击的开发框架。
  • myjwt此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • tplmap服务器端模板自动注入检测与开发工具。
  • nosqliNoSQL扫描仪和注射器。
  • veil一种工具,用于生成绕过常见反病毒解决方案的元软件包有效负载。