rfcat

  • gcat一个功能齐全的后门,使用Gmail作为C&C服务器。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • webexploitationtool跨平台Web开发工具包。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • openvasOpenVAS扫描守护进程