zirikatu

  • pocsuite由Knownsec安全团队开发的开源远程漏洞测试框架。
  • aggroargsbruteforce命令行缓冲区溢出,linux,攻击性参数。
  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • webxploiter一个OWASP 10大安全扫描器。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • brutespray从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • penbox一个渗透测试框架——所有工具的工具。