osueta

  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • fs-exploit格式字符串漏洞生成。
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • armor一个简单的bash脚本,设计用于创建加密的MacOS有效负载,可以避免防病毒扫描程序。
  • unibrute多线程SQL联合bruteforcer。
  • mitmf用Python编写的中间人攻击框架。