inception

  • fuxploider自动检测和利用文件上传表单缺陷的过程的工具。
  • killcast操作网络中的Chromecast设备。
  • staekka此插件扩展了metasploit,以查找一些缺失的特性和模块,从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • deepceDocker枚举、权限升级和容器转义。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。