sensepost-xrdp

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • drupwn：Drupal枚举和利用工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。