formatstringexploiter

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • mando.me：Web命令注入工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。