wildpwn

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • libc-database：数据库的libc偏移量，以简化利用。
  • peda：python利用gdb的开发辅助
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • unibrute：多线程SQL联合bruteforcer。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。