wildpwn

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • vmap：一个漏洞利用桌面查找工具。
  • volana：Shell命令混淆以避免检测系统。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • barq：AWS云后开发框架。
  • bloodyad：Active Directory权限提升框架。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。