sigploit

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • gvmd：绿骨漏洞管理器
  • swarm：分布式渗透测试工具。