set

  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • webxploiter：一个OWASP 10大安全扫描器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • k55：Linux x86_64进程注入实用程序。
  • libc-database：数据库的libc偏移量，以简化利用。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。