sensepost-xrdp

  • searchsploit官方利用数据库搜索工具。
  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。
  • certipyActive Directory证书服务枚举和滥用。
  • tactical-exploitation现代战术开发工具包。
  • sploitctl从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • lisa.py剥削开发瑞士军刀。
  • hamster用于HTTP会话侧插的工具。