backoori

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • bowcaster：旨在帮助开发漏洞的框架。
  • kernelpop：内核权限提升枚举和利用框架。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。