stackflow

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • openvas-cli：OpenVAS命令行界面
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend