takeover

  • netexec：Windows/Active Directory环境最重要的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • weirdaal：AWS攻击库。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • pythem：python渗透测试框架。