chw00t

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • jexboss：jboss验证和利用工具。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。