tactical-exploitation

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • powersploit：PowerShell后利用框架。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。