sqlmap

  • eyepwn：利用eye fi helper目录遍历漏洞
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • commix：自动化的一体化操作系统命令注入和利用工具。