tactical-exploitation

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • whitewidow：SQL漏洞扫描程序。
  • passivedns：一个网络嗅探器，它记录所有DNS服务器响应以在被动DNS设置中使用。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。