thefatrat

  • snarf-mitm中层攻击引擎/中继套件中的SMB人。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • kadimusLFI扫描和利用工具。
  • automato应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • shellsploit-framework新一代开发工具包。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • shellerator简单的命令行工具,旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。