bfbtester

  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • shellnoob：简化shellcode编写和调试的工具包
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • arpoison：Unix ARP缓存更新实用程序
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • beef：重点关注Web浏览器的浏览器利用框架
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。