pocsuite

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • k55：Linux x86_64进程注入实用程序。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • roputils：一个面向返回的编程工具包。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。