ropgadget2

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • jexboss：jboss验证和利用工具。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • mitmf：用Python编写的中间人攻击框架。