eyepwn

  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • swarm：分布式渗透测试工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • eapmd5pass：针对EAP-MD5协议的离线字典攻击的实现