sigthief

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • slither：用Python 3编写的Solidity静态分析框架。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。