hqlmap

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • wildpwn：Unix通配符攻击。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。