hcraft

  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • arpoison：Unix ARP缓存更新实用程序
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。