bowcaster

  • drupwn：Drupal枚举和利用工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • tactical-exploitation：现代战术开发工具包。
  • kerberoast：Kerberoast攻击-纯python-。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • crackql：GraphQL密码暴力和模糊工具
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。