simple-ducky

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。