set

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • subterfuge：中间人自动攻击框架
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • dotdotpwn：横向目录引信
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • lethalhta：使用DCOM和HTA的横向移动技术。