sploitctl

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • owtf：攻击性（Web）测试框架。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • sign：使用Android测试证书自动签署APK。