ropper

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • elfparser：跨平台ELF分析。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。