gadgettojscript

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • irpas：网络间路由协议攻击套件。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • chw00t：Unices Chroot断裂工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。