gcat

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • sea：一种帮助开发二进制程序的工具。
  • volana：Shell命令混淆以避免检测系统。
  • liffy：本地文件包含利用工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。