padbuster

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • zarp：以开发本地网络为中心的网络攻击工具。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。