sickle

  • preeny：一些有用的预加载库用于pwning。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • sigthief：窃取签名并一次生成一个无效签名。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • sjet：Siberas JMX开发工具包。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • bad-pdf：用错误的pdf窃取NTLM哈希。