nimbostratus

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • certipy：Active Directory证书服务枚举和滥用。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • atscan：服务器、站点和Dork扫描仪。
  • sploitego：马耳他自我渗透测试转换。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写