bowcaster

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • mando.me：Web命令注入工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。