kadimus

  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • gvmd：绿骨漏洞管理器
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • jooforce：Joomla密码强力测试仪。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • netexec：Windows/Active Directory环境最重要的工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。