pirana

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • albatar：python中的sqli开发框架。