arpoison

  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • bloodyad：Active Directory权限提升框架。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。