pykek

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • sqlmap：自动SQL注入和数据库接管工具
  • tplmap：服务器端模板自动注入检测与开发工具。
  • powersploit：PowerShell后利用框架。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。