xcat

  • sc-make：用于自动创建shellcode的工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • empire：PowerShell和python post剥削代理。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • mando.me：Web命令注入工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • faradaysec：协同渗透测试和漏洞管理平台。