spraykatz

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • subterfuge：中间人自动攻击框架
  • atscan：服务器、站点和Dork扫描仪。