set

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • bowcaster：旨在帮助开发漏洞的框架。
  • smplshllctrlr：PHP命令注入开发工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • inquisitor：面向公司和组织的OSInt收集工具。
  • fuzzbunch：NSA攻击框架
  • drupwn：Drupal枚举和利用工具。