vmap

  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • gvmd：绿骨漏洞管理器
  • dontgo403：绕过40X响应代码的工具。。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。