massexpconsole

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bbqsql：SQL注入利用工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • autonse：海量NSE（nmap脚本引擎）自动绘图和自动扫描。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。