hqlmap

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • sjet：Siberas JMX开发工具包。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。