xxexploiter

fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
dkmc：不要杀死我的猫-恶意有效载荷规避工具。
brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
wmat：用于测试Webmail帐户的自动工具。
nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
armitage：用于元软件包的图形化网络攻击管理工具。
snarf-mitm：中层攻击引擎/中继套件中的SMB人。
jira-scan：一个简单的Atlassian Jira远程扫描仪