gadgettojscript

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wildpwn：Unix通配符攻击。
  • liffy：本地文件包含利用工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • klar：Clair和Docker注册表的集成。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。