pompem

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • jexboss：jboss验证和利用工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。