beef

  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • routersploit路由器利用框架。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • yinjector一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • armor一个简单的bash脚本,设计用于创建加密的MacOS有效负载,可以避免防病毒扫描程序。