searchsploit

  • koadic类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • insanity生成有效负载并控制远程机器。
  • ntlm-theft用于生成多种类型的NTLMv2哈希文件的工具。
  • xxexploiter它生成XML有效负载,并自动启动服务器来服务所需的DTD或进行数据过滤。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • aclpwn使用猎犬攻击Active Directory ACL。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。