simple-ducky

  • fuzzbunch：NSA攻击框架
  • vmap：一个漏洞利用桌面查找工具。
  • drinkme：Shellcode测试线束。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • sqlmap：自动SQL注入和数据库接管工具
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • brutex：自动强制目标上运行的所有服务。