tactical-exploitation

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cangibrina：仪表板查找器。
  • WAScan：Web应用程序扫描程序。
  • adfind：管理面板查找器。