pompem

  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。