sensepost-xrdp

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • shellnoob：简化shellcode编写和调试的工具包
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。