pompem

  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。