delorean

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • mando.me：Web命令注入工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • cntlm：正在验证HTTP代理的NTLM、NTLM2SR和NTLMv2。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。