GTFOBins Unix系统原生工具攻击,该项目名称源自”GTFO”(网络安全术语,意为”Get The Fuck Out”,常用来描述利用漏洞获取系统权限的行为)和”bins”(二进制文件的简称)。如何利用它们的功能来实现权限提升或绕过安全限制

Penetration Testing Kit浏览器渗透测试插件
Penetration Testing Kit浏览器渗透测试插件,分析客户端/服务器端技术并检查任何第三方库以获取现有的CVE已知的漏洞。可以在R-Builder中重复请求,或向R-Attacker发送攻击,并对任何特定请求执行XSS,SQL或OS Command注入
Read more