pathzuzu

  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • openvas-libraries：OpenVas库
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。