armitage

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • jexboss：jboss验证和利用工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • massbleed：自动Pentest侦察扫描仪。
  • cewl：自定义单词表生成器
  • bad-pdf：用错误的pdf窃取NTLM哈希。