blind-sql-bitshifting

  • cisco-snmp-enumeration自动思科SNMP枚举,暴力,配置下载和密码破解。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • venom渗透测试人员的多跳代理。
  • rfcat基于RF Chipcon的攻击工具集。
  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • simple-ducky有效载荷发生器。