stackflow

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • nosqli：NoSQL扫描仪和注射器。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • hamster：用于HTTP会话侧插的工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。