simple-ducky

  • pin：动态二进制检测工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • libc-database：数据库的libc偏移量，以简化利用。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。