armitage

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • barq：AWS云后开发框架。
  • atscan：服务器、站点和Dork扫描仪。
  • mitmf：用Python编写的中间人攻击框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。