osueta

  • dotdotpwn：横向目录引信
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • fuzzbunch：NSA攻击框架