subterfuge

  • pwncat-caleb：一个后开发平台。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • bbqsql：SQL注入利用工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • ssrfmap：自动SSRF模糊器和开发工具。