shellen

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • peda：python利用gdb的开发辅助
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • sigthief：窃取签名并一次生成一个无效签名。
  • rfcat：基于RF Chipcon的攻击工具集。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。