fs-exploit

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • remot3d：对PHP语言的简单利用。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • n1qlmap：N1QL开发工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.