firstorder

  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。
  • formatstringexploiter用于处理格式字符串错误的帮助程序脚本。
  • fakenet-ng下一代动态网络分析工具。
  • winpwn内部Windows渗透测试/AD安全自动化。
  • shodanShodan的python库(https://developer.shodan.io)。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • gvmd绿骨漏洞管理器
  • insanity生成有效负载并控制远程机器。