tactical-exploitation

  • 0trace：跃点枚举工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • insanity：生成有效负载并控制远程机器。
  • hatcloud：用Ruby绕过CloudFlare。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • rfcat：基于RF Chipcon的攻击工具集。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。