sickle

  • libc-database：数据库的libc偏移量，以简化利用。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • volana：Shell命令混淆以避免检测系统。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • nosqli：NoSQL扫描仪和注射器。
  • lethalhta：使用DCOM和HTA的横向移动技术。