vmap

  • drupwn：Drupal枚举和利用工具。
  • dontgo403：绕过40X响应代码的工具。。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • remot3d：对PHP语言的简单利用。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。