xcat

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • angrop：一个ROP小工具查找器和链生成器。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。