ilo4-toolbox

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • dirhunt：查找没有暴力行为的Web目录。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • cansina：基于Python的Web内容发现工具。