heartleech

  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • XSSCon：一个简洁高效的XSS扫描工具
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。