vmap

  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • hcraft：HTTP Vuln请求编制器
  • angrop：一个ROP小工具查找器和链生成器。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • certipy：Active Directory证书服务枚举和滥用。
  • powersploit：PowerShell后利用框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。