sqlmap

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • thefuzz：CLI模糊工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • powersploit：PowerShell后利用框架。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • d-tect：探索现代网络。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。