searchsploit

  • albatar：python中的sqli开发框架。
  • bopscrk：生成智能单词表的工具，例如基于歌词。
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • avet：防病毒规避工具
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • linikatz：在Unix上攻击广告的工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。