mitmproxy

  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • corkscrew通过HTTP代理隧道化ssh的工具
  • simple-ducky有效载荷发生器。
  • sqlmap自动SQL注入和数据库接管工具
  • cmseekCMS(内容管理系统)检测和利用套件。
  • libc-database数据库的libc偏移量,以简化利用。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • blind-sql-bitshifting使用位快速计算字符的盲SQL注入模块。