statsprocessor

  • havoc-c2现代和可塑的开采后指挥和控制框架。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sn1per自动Pentest侦察扫描仪。
  • shellpop生成简单而复杂的反向或绑定shell命令。
  • ldapscripts简单的shell脚本,用于处理LDAP目录中的POSIX条目。
  • searchsploit官方利用数据库搜索工具。
  • winpwn内部Windows渗透测试/AD安全自动化。