exploitpack

  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • hate-crack：通过hashcat自动破解方法的工具。
  • byepass：使用优化的字典和混乱的规则自动执行密码破解任务。
  • preeny：一些有用的预加载库用于pwning。
  • ldapscripts：简单的shell脚本，用于处理LDAP目录中的POSIX条目。