spookflare

  • libc-database：数据库的libc偏移量，以简化利用。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。