padbuster

  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • smbrelaySMB/HTTP到SMB重放攻击工具包。
  • hamster用于HTTP会话侧插的工具。
  • webexploitationtool跨平台Web开发工具包。
  • mando.meWeb命令注入工具。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xerosploit高效先进的中间人框架。