metasploit-autopwn

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • mando.me：Web命令注入工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • slither：用Python 3编写的Solidity静态分析框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。