kernelpop

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • bopscrk：生成智能单词表的工具，例如基于歌词。
  • openvas-cli：OpenVAS命令行界面
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • nosqli：NoSQL扫描仪和注射器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。