drinkme

  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • hqlmap：利用HQL注入的工具。
  • zirikatu：fud有效负载生成器脚本。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。