bitdump

  • crlf-injector用于测试CRLF注入问题的python脚本。
  • sprayingtoolkit对Lync/S4B&;OWA速度更快,痛苦更少,效率更高。
  • powercloud使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • beef重点关注Web浏览器的浏览器利用框架
  • python-ssh-mitmSSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。