blind-sql-bitshifting

  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • donut从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • fortiscan高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • flashsploit基于ATtiny85的HID攻击的开发框架。
  • havoc-c2现代和可塑的开采后指挥和控制框架。
  • cisco-global-exploiter针对Cisco Internetwork操作系统(IOS)和Catalyst产品中多个漏洞的Perl脚本。