pathzuzu

  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • sjet：Siberas JMX开发工具包。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • wesng：Windows攻击建议程序-下一代。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • wildpwn：Unix通配符攻击。