routersploit

  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • slither用Python 3编写的Solidity静态分析框架。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • ctypes-sh允许您从bash中调用共享库中的例程。
  • bad-pdf用错误的pdf窃取NTLM哈希。