searchsploit

  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • powersploit：PowerShell后利用框架。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • ssh-mitm：ssh中间人工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。