nimbostratus

  • binex：格式字符串利用构建工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • ezXSS：一个xss平台
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。