vmap

  • hackredis扫描和利用Redis服务器的简单工具。
  • aclpwn使用猎犬攻击Active Directory ACL。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • chiron一个一体化的IPv6渗透测试框架。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • sqlmap自动SQL注入和数据库接管工具
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。