bfbtester

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • bloodyad：Active Directory权限提升框架。
  • mitmf：用Python编写的中间人攻击框架。
  • fuzzbunch：NSA攻击框架
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • shellnoob：简化shellcode编写和调试的工具包
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。