snoopy-ng

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • RapidScan：自动化多工具Web漏洞扫描器
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。