stackflow

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • autosploit：自动利用远程主机。
  • sqlmap：自动SQL注入和数据库接管工具
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • zarp：以开发本地网络为中心的网络攻击工具。