wsuspect-proxy

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • rpivot：SOCKS4反向代理渗透测试。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。