sigthief

  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • mando.me：Web命令注入工具。
  • venom：渗透测试人员的多跳代理。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。