zarp

  • certipy：Active Directory证书服务枚举和滥用。
  • gvmd：绿骨漏洞管理器
  • gloom：Linux渗透测试框架。
  • beef：重点关注Web浏览器的浏览器利用框架
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。