hcraft

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • webxploiter：一个OWASP 10大安全扫描器。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。