gadgettojscript

  • drupwn：Drupal枚举和利用工具。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • kerberoast：Kerberoast攻击-纯python-。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • beef：重点关注Web浏览器的浏览器利用框架
  • hamster：用于HTTP会话侧插的工具。