rfcat

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • vmap：一个漏洞利用桌面查找工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • wesng：Windows攻击建议程序-下一代。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • volana：Shell命令混淆以避免检测系统。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。