wildpwn

  • peda：python利用gdb的开发辅助
  • fs-exploit：格式字符串漏洞生成。
  • klar：Clair和Docker注册表的集成。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。