killerbee

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。