wildpwn

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • crackql：GraphQL密码暴力和模糊工具
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • impacket-ba：用于使用网络协议的类的集合。
  • fs-exploit：格式字符串漏洞生成。