entropy

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • dontgo403：绕过40X响应代码的工具。。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • roputils：一个面向返回的编程工具包。
  • hackredis：扫描和利用Redis服务器的简单工具。