metasploit-autopwn

  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • hcraft：HTTP Vuln请求编制器
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。