angrop

  • bluffy将外壳代码转换为不同的格式。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • qark用于查找与安全相关的Android应用程序漏洞的工具。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • netexecWindows/Active Directory环境最重要的工具。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。