pompem

  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • bbqsql：SQL注入利用工具。