thefatrat

  • lfifreak一种独特的自动LFI剥削程序,具有绑定/反向外壳。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • openvasOpenVAS扫描守护进程
  • linset邪恶双星攻击bash脚本-一个自动WPA/WPA2黑客。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • goohak针对目标域自动启动谷歌黑客查询。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。