minimysqlator

  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • Katana基于Python的Google Hacking工具
  • smplshllctrlrPHP命令注入开发工具。
  • leroy-jenkins允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • dotdotpwn横向目录引信
  • exploitpack开发包-项目。