pompem

  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。
  • serialbruteJava序列化蛮力攻击工具。
  • locasploit本地枚举和利用框架。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • ffm一种黑客工具,你可以在红队参与的攻击后阶段使用。
  • armor一个简单的bash脚本,设计用于创建加密的MacOS有效负载,可以避免防病毒扫描程序。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • sslstrip在MITM攻击期间劫持HTTPS连接的Python工具。