search1337

  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • fuzzbunch：NSA攻击框架
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。