sigthief

  • openvas-scanner：openvas扫描守护进程
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • libc-database：数据库的libc偏移量，以简化利用。
  • powersploit：PowerShell后利用框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • lisa.py：剥削开发瑞士军刀。
  • cve-search：对已知漏洞执行本地搜索的工具。