sigthief

  • liffy：本地文件包含利用工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • hqlmap：利用HQL注入的工具。
  • vmap：一个漏洞利用桌面查找工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。