zeratool

  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • vmap：一个漏洞利用桌面查找工具。
  • infection-monkey：用于网络的自动化安全测试工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • mitmproxy：支持SSL的中间人HTTP代理
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。