xerosploit

  • ducktoolkit橡胶鸭的编码工具。
  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • p0f纯被动TCP/IP流量指纹工具
  • sqlmap自动SQL注入和数据库接管工具
  • dnsteal用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • rombuster一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • inception一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。