sensepost-xrdp

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • barq：AWS云后开发框架。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。