entropy

  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • ntlm-theft用于生成多种类型的NTLMv2哈希文件的工具。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • webxploiter一个OWASP 10大安全扫描器。
  • botb一个容器分析和开发工具,面向戊酯和工程师。
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。
  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • swarm分布式渗透测试工具。