arpoison

  • certipy：Active Directory证书服务枚举和滥用。
  • volana：Shell命令混淆以避免检测系统。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • openvas-libraries：OpenVas库
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • swarm：分布式渗透测试工具。