sensepost-xrdp

  • phpggcPHP unserialize()有效载荷库,以及从命令行或编程方式生成它们的工具。
  • impacket-ba用于使用网络协议的类的集合。
  • ssrfmap自动SSRF模糊器和开发工具。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • formatstringexploiter用于处理格式字符串错误的帮助程序脚本。
  • hekatomb使用DPAPI从所有域计算机提取并解密所有凭据。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • smbexec使用Samba工具的快速psexec风格攻击。