webexploitationtool

  • recsech：在目标网页上进行脚印和侦察的工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • bloodyad：Active Directory权限提升框架。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • chw00t：Unices Chroot断裂工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。