set

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • h8mail：电子邮件和密码破坏搜索。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • ducktoolkit：橡胶鸭的编码工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。