exploitation

利用其他程序或服务中的漏洞利用的软件包

名称 版本 描述 类别
ps1encode 41.68d7778 用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • exploitation
  • shellsploit-framework 273.a16d22f 新一代开发工具包。
  • backdoor
  • exploitation
  • tplmap 708.39c7c5b 服务器端模板自动注入检测与开发工具。
  • exploitation
  • webapp
  • brakeman 3322.24a1435a RubyonRails应用程序的静态分析安全漏洞扫描器
  • code-audit
  • exploitation
  • scanner
  • eyepwn 1.0 利用eye fi helper目录遍历漏洞
  • exploitation
  • wireless
  • jexboss 86.338b531 jboss验证和利用工具。
  • exploitation
  • webapp
  • msfenum 33.17bd3ee 元sploit自动辅助脚本。
  • automation
  • exploitation
  • ropeme 4.9b3a8fd ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • exploitation
  • smbrelay 3 SMB/HTTP到SMB重放攻击工具包。
  • exploitation
  • networking
  • wildpwn 11.4623714 Unix通配符攻击。
  • exploitation
  • cmsmap 1:8.59dd0e2 一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • automation
  • exploitation
  • scanner
  • webapp
  • getsploit 30.6525826 用于搜索和下载漏洞的命令行实用程序。
  • exploitation
  • misc
  • lfi-autopwn 3.0 通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • exploitation
  • fuzzer
  • padbuster 10.320a020 用于执行填充Oracle攻击的自动脚本。
  • exploitation
  • search1337 13.c69937e 在线,轻量级利用扫描仪和下载器。
  • automation
  • exploitation
  • sqlsus 0.7.2 一个开源的mysql注入和接管工具,用perl编写
  • exploitation
  • webapp
  • xxeinjector 53.8c5c70e 使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • exploitation
  • webapp
  • bad-pdf 59.ff7cc84 用错误的pdf窃取NTLM哈希。
  • exploitation
  • dotdotpwn 3.0.2 横向目录引信
  • exploitation
  • fuzzer
  • hqlmap 38.bb6ab46 利用HQL注入的工具。
  • exploitation
  • massexpconsole 200.c3a7e68 使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • automation
  • exploitation
  • ptf 1132.8302a29 一个模块化渗透测试框架,支持自动更新最新工具包。
  • automation
  • exploitation
  • recon
  • scanner
  • shellter 7.1 一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。
  • backdoor
  • exploitation
  • unibrute 1.b3fb4b7 多线程SQL联合bruteforcer。
  • database
  • exploitation