entropy

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • ssrfmap：自动SSRF模糊器和开发工具。