set

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。