bowcaster

  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • shellnoob：简化shellcode编写和调试的工具包
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。