sqlsus

  • shellcodecsshellcode、加载器、源和生成器的集合,提供了旨在简化开发和shellcode编程过程的文档。
  • sploitctl从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • limelighter用于生成假代码签名证书或签名真实证书的工具。
  • whichcdn用于检测给定网站是否受内容交付网络保护的工具。
  • weirdaalAWS攻击库。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • dirsearchHTTP(S)目录/文件强力执行器。
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序