arpoison

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • certipy：Active Directory证书服务枚举和滥用。
  • angrop：一个ROP小工具查找器和链生成器。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。