bed

  • openvas-libraries：OpenVas库
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。