vmap

  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • hcraftHTTP Vuln请求编制器
  • XSS Payloads跨站点脚本xss payloads生成器。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • gcat一个功能齐全的后门,使用Gmail作为C&C服务器。
  • limelighter用于生成假代码签名证书或签名真实证书的工具。
  • bbqsqlSQL注入利用工具。
  • crackqlGraphQL密码暴力和模糊工具