gadgettojscript

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • autosploit：自动利用远程主机。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • darkmysqli：多用途mysql注入工具