subterfuge

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ssrfmap：自动SSRF模糊器和开发工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • bluffy：将外壳代码转换为不同的格式。
  • bloodyad：Active Directory权限提升框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。