webacoo

  • jexboss：jboss验证和利用工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • microsploit：使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。