serialbrute

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • albatar：python中的sqli开发框架。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • mando.me：Web命令注入工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • webexploitationtool：跨平台Web开发工具包。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。