hcraft

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • hqlmap：利用HQL注入的工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.