eyepwn

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • certipy：Active Directory证书服务枚举和滥用。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。