delorean

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。