sickle

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • locasploit：本地枚举和利用框架。
  • serialbrute：Java序列化蛮力攻击工具。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。