tplmap

  • kadimus：LFI扫描和利用工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • autosploit：自动利用远程主机。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。