tcpjunk

  • preeny一些有用的预加载库用于pwning。
  • lethalhta使用DCOM和HTA的横向移动技术。
  • yawastYawast Antecedent Web应用程序安全工具包。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • crackqlGraphQL密码暴力和模糊工具
  • w13scan一款插件化基于流量分析的被动扫描器
  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。
  • dharma基于生成、上下文无关的语法模糊器。