simple-ducky

  • cve-search对已知漏洞执行本地搜索的工具。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • pyfuscation通过替换函数名、变量和参数来混淆powershell脚本。
  • drinkmeShellcode测试线束。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • homepwn用于物联网设备测试的瑞士军刀。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • darkmysqli多用途mysql注入工具