gadgettojscript

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • beef：重点关注Web浏览器的浏览器利用框架
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • mitmproxy：支持SSL的中间人HTTP代理
  • openvas-cli：OpenVAS命令行界面
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。