cmsmap

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • empire：PowerShell和python post剥削代理。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • airgeddon：Linux系统多用bash脚本审计无线网络。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。