xcat

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • torctl：用于通过Tor网络重定向所有流量的脚本。
  • winpwn：内部Windows渗透测试/AD安全自动化。
  • blueranger：一个简单的bash脚本，它使用链接质量来定位蓝牙设备无线电。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。