chw00t

  • rebind：DNS重新绑定工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • autosploit：自动利用远程主机。
  • klar：Clair和Docker注册表的集成。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • netexec：Windows/Active Directory环境最重要的工具。