xpl-search

  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • insanity：生成有效负载并控制远程机器。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • albatar：python中的sqli开发框架。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。