sigploit

  • zarp：以开发本地网络为中心的网络攻击工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • searchsploit：官方利用数据库搜索工具。
  • sign：使用Android测试证书自动签署APK。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。