roputils

  • sslstrip在MITM攻击期间劫持HTTPS连接的Python工具。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • killerbee用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • pacuAWS开发框架,用于测试Amazon Web服务环境的安全性。
  • preeny一些有用的预加载库用于pwning。
  • padbuster用于执行填充Oracle攻击的自动脚本。