cmsmap

  • sdnpwnSDN渗透测试工具包。
  • bopscrk生成智能单词表的工具,例如基于歌词。
  • sqldict用于SQL Server的字典攻击工具。
  • flask-unsign解码,编码和暴力Flask会话cookie。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • donpapi在没有使用DPAPI进行AV检测的情况下,转储有关受损目标的重要信息。
  • tactical-exploitation现代战术开发工具包。