ropgadget2

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • remot3d：对PHP语言的简单利用。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。