irpas

  • heartleech扫描易受心脏出血bug攻击的系统,然后下载它们。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • tactical-exploitation现代战术开发工具包。
  • vmap一个漏洞利用桌面查找工具。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。