spraykatz

  • smplshllctrlr：PHP命令注入开发工具。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • dontgo403：绕过40X响应代码的工具。。
  • mitmf：用Python编写的中间人攻击框架。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。