backoori

  • locasploit：本地枚举和利用框架。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。