armscgen

  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • ps1encode用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • voiphopperA security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • penbox一个渗透测试框架——所有工具的工具。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • autosploit自动利用远程主机。
  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。