pocsuite

  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • xcat一个命令行工具,用于自动利用盲目的XPath注入漏洞。
  • dontgo403绕过40X响应代码的工具。。
  • pompem一个python漏洞工具查找器。
  • smikims-arpspoof使用Linux内核的原始套接字执行ARP欺骗攻击。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • serialbruteJava序列化蛮力攻击工具。
  • sqlmap自动SQL注入和数据库接管工具