osueta

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。