search1337

  • bloodyad：Active Directory权限提升框架。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • owtf：攻击性（Web）测试框架。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。