beef

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。