bad-pdf

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • powersploit：PowerShell后利用框架。
  • hqlmap：利用HQL注入的工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • beef：重点关注Web浏览器的浏览器利用框架
  • pompem：一个python漏洞工具查找器。