set

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • Zphisher：自动化的网络钓鱼工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。