sipvicious

  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • drinkme：Shellcode测试线束。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • sc-make：用于自动创建shellcode的工具。
  • unibrute：多线程SQL联合bruteforcer。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • commix：自动化的一体化操作系统命令注入和利用工具。