exploitpack

  • bowcaster：旨在帮助开发漏洞的框架。
  • chiron：一个一体化的IPv6渗透测试框架。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • nfsshell：userland nfs命令工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。