padbuster

  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • nosqli：NoSQL扫描仪和注射器。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。