Evil-WinRM

  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • crackqlGraphQL密码暴力和模糊工具
  • powersploitPowerShell后利用框架。
  • ropgadget允许您在二进制文件(ELF格式)上搜索小工具,以方便您使用ROP。
  • nxcryptnxcrypt-python后门框架。
  • sstimap具有交互式界面的自动SSTI检测工具。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。