angrop

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。