tactical-exploitation

  • zeratool针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • hwk数据包制作和无线网络淹没工具的收集
  • ppscan另一个支持HTTP和FTP隧道的端口扫描器。
  • wsuspect-proxy一种用于处理不安全的WSUS连接的工具。
  • fping一次ping多个主机的实用程序
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fscan安全审计工具。