bed

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • volana：Shell命令混淆以避免检测系统。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • pwncat-caleb：一个后开发平台。