exploitpack

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • subterfuge：中间人自动攻击框架
  • pastemonitor：Scrape Pastebin API收集每日贴纸，设置单词列表，并在匹配时通过电子邮件提醒。。
  • invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • autosploit：自动利用远程主机。
  • bad-pdf：用错误的pdf窃取NTLM哈希。