bad-pdf

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • mitmproxy：支持SSL的中间人HTTP代理
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • deathstar：使用帝国自动获取域管理。