killerbee

  • rfcat：基于RF Chipcon的攻击工具集。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • shellnoob：简化shellcode编写和调试的工具包
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。