sqlninja

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • WAScan：Web应用程序扫描程序。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • parampampam：此工具用于brute discover GET和POST参数。