set

  • unibrute：多线程SQL联合bruteforcer。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • bowcaster：旨在帮助开发漏洞的框架。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。