searchsploit

  • bbqsql：SQL注入利用工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • remot3d：对PHP语言的简单利用。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • hamster：用于HTTP会话侧插的工具。