wildpwn

  • remot3d：对PHP语言的简单利用。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • fs-exploit：格式字符串漏洞生成。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。