spraykatz

  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • sipvicious：用于审核SIP设备的工具
  • wildpwn：Unix通配符攻击。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。