google-explorer

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • nfsshell：userland nfs命令工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。