tplmap

  • armitage：用于元软件包的图形化网络攻击管理工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • kerberoast：Kerberoast攻击-纯python-。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • gloom：Linux渗透测试框架。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。