xcat

  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • smbexec：使用Samba工具的快速psexec风格攻击。