chw00t

  • faradaysec：协同渗透测试和漏洞管理平台。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • remot3d：对PHP语言的简单利用。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • sc-make：用于自动创建shellcode的工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本