veil

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • atscan：服务器、站点和Dork扫描仪。
  • liffy：本地文件包含利用工具。
  • pykek：Kerberos利用工具包。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • locasploit：本地枚举和利用框架。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • invoke-cradlecrafter：PowerShell远程下载支架生成器&；混淆器。