xerosploit

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • apacket：嗅探器同步和反向散射包。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • nkiller2：TCP耗尽/压力工具。
  • cyberscan：网络测试工具
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。