xxeinjector

  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • autosploit：自动利用远程主机。
  • simple-ducky：有效载荷发生器。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • bbqsql：SQL注入利用工具。