simple-ducky

  • delorean：中间工具中的ntp main。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • hcraft：HTTP Vuln请求编制器
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。