sigthief

  • insanity：生成有效负载并控制远程机器。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • mando.me：Web命令注入工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。