wildpwn

  • doona一个残暴的叉子利用探测器工具(床)。
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • leroy-jenkins允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • commix自动化的一体化操作系统命令注入和利用工具。