padbuster

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • impacket-ba：用于使用网络协议的类的集合。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • binex：格式字符串利用构建工具。