ruler

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • WAScan：Web应用程序扫描程序。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。