bowcaster

  • volana：Shell命令混淆以避免检测系统。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • bbqsql：SQL注入利用工具。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • zirikatu：fud有效负载生成器脚本。