spraykatz

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • locasploit：本地枚举和利用框架。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • peda：python利用gdb的开发辅助
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。