hcraft

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • mando.me：Web命令注入工具。