nimbostratus

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jexboss：jboss验证和利用工具。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。