padbuster

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • sc-make：用于自动创建shellcode的工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • bloodyad：Active Directory权限提升框架。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。