pirana

  • certipy：Active Directory证书服务枚举和滥用。
  • bbqsql：SQL注入利用工具。
  • wesng：Windows攻击建议程序-下一代。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。