nimbostratus

  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • botb一个容器分析和开发工具,面向戊酯和工程师。
  • injectus这是一个简单的python工具,可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jexbossjboss验证和利用工具。
  • gef多体系结构GDB增强功能,适用于开发人员和反向工程师。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • honggfuzzA general-purpose fuzzer with simple, command-line interface.
  • cmsscanCMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。