sigthief

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • liffy：本地文件包含利用工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • dontgo403：绕过40X响应代码的工具。。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。