bad-pdf

  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • drinkme：Shellcode测试线束。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。