smap

  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • klarClair和Docker注册表的集成。
  • wildpwnUnix通配符攻击。
  • oletools用于分析Microsoft OLE2文件的工具。
  • bettercap一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具