tactical-exploitation

  • impacket-ba用于使用网络协议的类的集合。
  • yawastYawast Antecedent Web应用程序安全工具包。
  • sniffjoke在传输流中注入能够严重干扰被动分析的数据包,如嗅探、拦截和低级信息盗窃。
  • minimysqlator用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • cve-search对已知漏洞执行本地搜索的工具。
  • webhunter用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • parserorobots.txt审计工具。