sensepost-xrdp

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • albatar：python中的sqli开发框架。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • peda：python利用gdb的开发辅助
  • bad-pdf：用错误的pdf窃取NTLM哈希。