smplshllctrlr

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • angrop：一个ROP小工具查找器和链生成器。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • adape-script：Active Directory评估和权限提升脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…