l0l

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hqlmap：利用HQL注入的工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • bloodyad：Active Directory权限提升框架。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bad-pdf：用错误的pdf窃取NTLM哈希。