tactical-exploitation

  • dontgo403：绕过40X响应代码的工具。。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • multiscanner：模块化文件扫描/分析框架。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • social-mapper：一种社交媒体枚举和关联工具。
  • impacket-ba：用于使用网络协议的类的集合。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。