chw00t

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • openvas-scanner：openvas扫描守护进程
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • metasploit-autopwn：元sploit的db_autodown插件。