smap

  • procdump：根据性能触发器生成coredumps。
  • ecfs：扩展核心文件快照格式。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • venom：渗透测试人员的多跳代理。
  • nosqli：NoSQL扫描仪和注射器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。