pathzuzu

  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • albatar：python中的sqli开发框架。
  • bbqsql：SQL注入利用工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • remot3d：对PHP语言的简单利用。