zirikatu

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • owtf：攻击性（Web）测试框架。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • username-anarchy：渗透测试时生成用户名的工具。
  • invoke-cradlecrafter：PowerShell远程下载支架生成器&；混淆器。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击