armscgen

  • coercer通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • cewl自定义单词表生成器
  • simple-ducky有效载荷发生器。
  • gooscan这是一个自动查询谷歌搜索设备的工具,但有点扭曲。