spraykatz

  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • mando.me：Web命令注入工具。
  • wpforce：WordPress攻击套件。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。