arpoison

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。