tactical-exploitation

  • sqlsus一个开源的mysql注入和接管工具,用perl编写
  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • wifiscanmap另一个WiFi映射工具。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • vnc-bypauthVNC服务器多线程旁路认证扫描器
  • massbleed自动Pentest侦察扫描仪。
  • doona一个残暴的叉子利用探测器工具(床)。
  • subjack用Go编写的子域接管工具。