chw00t

  • searchsploit：官方利用数据库搜索工具。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • certipy：Active Directory证书服务枚举和滥用。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • richsploit：RichFaces开发工具包。