bowcaster

  • bluffy：将外壳代码转换为不同的格式。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • slither：用Python 3编写的Solidity静态分析框架。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。