hcraft

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • doona：一个残暴的叉子利用探测器工具（床）。