padbuster

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • swarm：分布式渗透测试工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。