hakku

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • vbrute：虚拟主机蛮力。
  • bloodyad：Active Directory权限提升框架。