sensepost-xrdp

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • peda：python利用gdb的开发辅助
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • locasploit：本地枚举和利用框架。