hqlmap

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • tactical-exploitation：现代战术开发工具包。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • venom：渗透测试人员的多跳代理。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。