set

  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。