pompem

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • nosqli：NoSQL扫描仪和注射器。
  • pykek：Kerberos利用工具包。
  • roputils：一个面向返回的编程工具包。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。