sensepost-xrdp

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • openvas-libraries：OpenVas库
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。