gloom

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • kadimus：LFI扫描和利用工具。
  • barmie：Java RMI枚举和攻击工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • nipper：网络基础结构分析程序
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。