mosquito

  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • letmefuckit-scanner：扫描并利用magento。
  • hcraft：HTTP Vuln请求编制器
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • webshag：多线程、多平台的Web服务器审计工具。