sc-make

  • bbqsql：SQL注入利用工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。