nimbostratus

  • jexboss：jboss验证和利用工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • sqlmap：自动SQL注入和数据库接管工具
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • ffuf：快速网络模糊写在Go。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • hakku：用于渗透测试工具的简单框架。