entropy

  • pocsuite由Knownsec安全团队开发的开源远程漏洞测试框架。
  • pedapython利用gdb的开发辅助
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • XSS Payloads跨站点脚本xss payloads生成器。
  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。
  • zarp以开发本地网络为中心的网络攻击工具。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • bad-pdf用错误的pdf窃取NTLM哈希。