pmcma

  • smod一个模块化框架,具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • adape-scriptActive Directory评估和权限提升脚本。
  • kadimusLFI扫描和利用工具。
  • osslsigncode实现Microsoft工具signtool部分功能的小工具。exe。
  • pedapython利用gdb的开发辅助
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。