simple-ducky

  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • cook：轻松创建word的排列和组合，生成复杂的单词列表和密码。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • venom：渗透测试人员的多跳代理。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。