backoori

  • shellnoob：简化shellcode编写和调试的工具包
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • webxploiter：一个OWASP 10大安全扫描器。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • vmap：一个漏洞利用桌面查找工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。