spraykatz

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • phantom-evasion：用python编写的防病毒规避工具。
  • bowcaster：旨在帮助开发漏洞的框架。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。