bitdump

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • beef：重点关注Web浏览器的浏览器利用框架
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。