sickle

  • l0l：开发工具包。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • powersploit：PowerShell后利用框架。
  • bluffy：将外壳代码转换为不同的格式。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。