ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • weevely：武器化网壳。
  • php-findsock-shell：php+c中的findsock shell实现。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • kernelpop：内核权限提升枚举和利用框架。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • interactsh-client：用于带外数据提取的开源解决方案。