hcraft

  • certipy：Active Directory证书服务枚举和滥用。
  • sigthief：窃取签名并一次生成一个无效签名。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • tactical-exploitation：现代战术开发工具包。