minimysqlator

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • arpoison：Unix ARP缓存更新实用程序
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。