scansploit

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • exploitdb：攻击性安全漏洞利用数据库存档