sigploit

  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • certipy：Active Directory证书服务枚举和滥用。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。