rfcat

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • zirikatu：fud有效负载生成器脚本。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • commix：自动化的一体化操作系统命令注入和利用工具。