sensepost-xrdp

  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • bowcaster：旨在帮助开发漏洞的框架。
  • sjet：Siberas JMX开发工具包。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。