spraykatz

  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • zirikatu：fud有效负载生成器脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • barq：AWS云后开发框架。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。