pathzuzu

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • webxploiter：一个OWASP 10大安全扫描器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • hakku：用于渗透测试工具的简单框架。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • angrop：一个ROP小工具查找器和链生成器。