webxploiter

  • sqlmap：自动SQL注入和数据库接管工具
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • fping：一次ping多个主机的实用程序
  • deathstar：使用帝国自动获取域管理。
  • graphw00f：GraphQL端点检测和引擎指纹。