heartleech

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • roadrecon：Azure AD和O365探索框架
  • xssizer：自动化XSS漏洞发现与测试工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • drupwn：Drupal枚举和利用工具。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。