spraykatz

  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • hqlmap：利用HQL注入的工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • chw00t：Unices Chroot断裂工具。
  • dontgo403：绕过40X响应代码的工具。。