sigthief

  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • mitmf：用Python编写的中间人攻击框架。
  • sc-make：用于自动创建shellcode的工具。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。