pykek

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • venom：渗透测试人员的多跳代理。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • dontgo403：绕过40X响应代码的工具。。