xpl-search

  • wordlister：用python编写的一个简单的wordlist生成器和mangler。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • ldapmonitor：在您的渗透测试或系统管理期间实时监控LDAP对象的创建、删除和更改！
  • evilgrade：模块化框架，通过注入假更新来利用糟糕的升级实现
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。