pmcma

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • adape-script：Active Directory评估和权限提升脚本。
  • kadimus：LFI扫描和利用工具。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • peda：python利用gdb的开发辅助
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。