sigthief

  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • Katana：基于Python的Google Hacking工具
  • bloodyad：Active Directory权限提升框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。