cve-search

  • 描述：对已知漏洞执行本地搜索的工具。
  • 类别：
  • 版本：v2.6.r0.gd0f6ded
  • 官网：
  • 更新：2019-11-10
  • 标签：
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。