lisa.py

  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • hqlmap：利用HQL注入的工具。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • mitmproxy：支持SSL的中间人HTTP代理