xsser

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • OneForAll：一款功能强大的子域名收集工具
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • mitmproxy：支持SSL的中间人HTTP代理