smplshllctrlr

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • libc-database：数据库的libc偏移量，以简化利用。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • XSS-Freak：基于python3的XSS扫描器
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。