subterfuge

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • darkmysqli：多用途mysql注入工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • gloom：Linux渗透测试框架。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • wpforce：WordPress攻击套件。