bad-pdf

  • simple-ducky：有效载荷发生器。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • autosploit：自动利用远程主机。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • exploitpack：开发包-项目。