eyepwn

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kismet-earth：将kismet日志转换为kml文件的各种脚本将在GoogleEarth中使用。
  • phantom-evasion：用python编写的防病毒规避工具。
  • howmanypeoplearearound：通过监控WiFi信号来计算您周围的人数。