hqlmap

  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • richsploit：RichFaces开发工具包。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。