subterfuge

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • bowcaster：旨在帮助开发漏洞的框架。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • atscan：服务器、站点和Dork扫描仪。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。