xerosploit

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • issniff：Internet会话嗅探器。
  • hyenae：柔性平台独立分组生成器
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。