hcraft

  • binex：格式字符串利用构建工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • chw00t：Unices Chroot断裂工具。
  • wildpwn：Unix通配符攻击。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • mitmf：用Python编写的中间人攻击框架。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。