searchsploit

  • marshalsecJava解组器安全性——将数据转化为代码执行。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。
  • winpwn内部Windows渗透测试/AD安全自动化。
  • morpheus自动化的Ettercap TCP/IP劫持工具。
  • entropy一套利用Netwave和GoAhead IP网络摄像头的工具。
  • isf工业开发框架是基于python的开发框架。
  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。
  • wnmap一种编写的shell脚本,其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap,并为包含xml/nmap文件的每个模式创建目录。