ghauri

  • 描述：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • 类别：
  • 版本：1.1.2.r1.g3a6fb68
  • 官网：
  • 更新：2023-01-16
  • 标签：
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • tactical-exploitation：现代战术开发工具包。
  • wildpwn：Unix通配符攻击。