chw00t

  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • swarm：分布式渗透测试工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • sipvicious：用于审核SIP设备的工具
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。