jsql-injection

  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • webkiller工具信息收集由Python编写。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • chiron一个一体化的IPv6渗透测试框架。
  • owasp-zscShellcode/模糊代码生成器。