sipvicious

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • bbqsql：SQL注入利用工具。
  • ldapscripts：简单的shell脚本，用于处理LDAP目录中的POSIX条目。
  • bloodyad：Active Directory权限提升框架。
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具